法庭科学电子物证手机检验技术规范.pdf

法庭科学电子物证手机检验技术规范 1 范围 本标准规定了手机检验方法。 本标准适用于法庭科学领域中的电子物证检验。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是 不注日期的引用文件。其最新版本（包括所有的修改单）适用于本文件。 GB/T29360-2012 电子物证数据恢复检验规程 GB/T29362-2012 电子物证数据搜索检验规程 3 术语和定义 下列术语和定义使用于本文件。 3.1 手机检验 mobile phone examination 使用物证鉴定的原理、 方法和程序， 提取和分析手机机身、 手机卡及手机扩展存储卡中所包含信息的过程。 3.2 手机卡 mobile phone card 有微处理器的手机用户识别卡，用来记录用户的数据和信息。主要包括 SIM 卡、 mini SD 卡和 MS 卡等。 3.3 手机扩展存储卡 mobile memory card 用来扩展手机的物理存储空间的存储介质。主要包括 SD 卡、 MMC 卡、 miniSD 卡和 MS 卡等。 4 仪器设备 4.1 硬件 电子物证检验工作站、手机信号屏蔽设备、手机专用检验设备、照相设备。 4.2 软件 4.2.1 操作系统： Windows 、Mac OS 等。 4.2.2. 软件工具：手机检验软件，包括手机取证软件、手机自带软件及手机 PC 套件等。 GA / T 1069-2013 1 5 操作步骤 5.1 检材及编号 对送检的检材进行唯一性编号。 5.2 检材拍照 对送检的检材加上唯一性编号进行拍照。 5.3 检验 5.3.1 病毒查杀 启动杀毒软件对电子物证检验工作站系统进行杀毒。 5.3.2 手机机身检验 5.3.2.1 在手机通信信号屏蔽状态下， 将检材通过数据线、 蓝牙或红外线连接到手机专用检验设备或电子物证检 验工作站。 5.3.2.2 运行手机检验软件，获取手机机身内存储的信息；若获取不成功，运行手机自带软件、手机 PC 套件等 或采用照相、录像方法获取手机机身内存储的信息。 5.3.3 手机卡检验 5.3.3.1 将检材通过只读方式连接到手机专用检验设备或电子物证检验工作站。 5.3.3.2 运行手机检验软件，获取手机卡内的信息。 5.3.4 手机扩展卡检验 5.3.4.1 将检材通过只读方式连接到手机专用检验设备或电子物证检验工作站。 5.3.4.2 运行手机检验软件，获取扩展存储卡内的信息；采用 GB/T 29360-2012 、GB/T 29362-2012 中的检验方 法获取扩展卡内的信息。 5.3.5 结果保存 将检出的数据复制到专用的存储介质中。 GA / T 1069-2013 5.4 检出数据刻录 2 5.4.1 将检出数据刻录在不可擦写的空白光盘上，应采用封盘刻录。 5.4.2 计算哈希值。 5.5.3 对光盘进行唯一性编号。 5.5.4 贴上盘签，盘签应注明检验单位名称、光盘编号、光盘哈希值、光盘制作日期等；应加盖检验鉴定专用 章。 6 检验结论的表述 经对编号为“ a1”至“ an”的检材使用 rr 软件工具进行技术检验，检验结果如下： 在检材 ai 中检出与 yy 有关数据文件 mm 个。检出的结果刻录在编号为 gg 光盘中，该光盘（或文件）的 HH 哈希值为 hh。（或：在检材 ai